La UE reactiva Chat Control 1.0: el escaneo de mensajes vuelve pese a una mayoría votando en contra
El 9 de julio de 2026, una mayoría de los miembros del Parlamento Europeo que votaron decidieron frenar el retorno del régimen temporal de escaneo de mensajes de la UE. Volvió a entrar en vigor de todos modos. El episodio - los críticos lo llaman Chat Control 1.0 entrando por la puerta trasera - importa mucho más allá de Bruselas, porque la misma lógica detrás de escanear mensajes privados en busca de contenido ilegal es la que se usa para justificar atacar redes de anonimato como Tor.
Un voto perdido, una ley ganada
De los 607 eurodiputados que votaron la propuesta de rechazar la posición del Consejo, 314 apoyaron el rechazo y 276 se opusieron, con 17 abstenciones. Sin embargo, bajo las reglas de segunda lectura, rechazar una posición del Consejo requiere una mayoría absoluta de los 720 escaños - 361 votos - sin importar cuántos legisladores aparezcan. El rechazo se quedó a 47 votos, así que la restitución pasó por defecto. El activista de derechos digitales y ex eurodiputado Patrick Breyer calificó el resultado de una farsa que daña la democracia, señalando que la votación se forzó mediante un procedimiento de urgencia el último día antes de las vacaciones de verano, cuando las ausencias eran máximas. El Consejo dio su aprobación final el 23 de julio, y el régimen entró en vigor a finales de mes como el Reglamento (UE) 2026/1881. El vacío legal que el régimen llenó
La exención temporal de la directiva ePrivacy permitía originalmente a los proveedores de comunicaciones detectar, reportar y eliminar voluntariamente material de abuso sexual infantil sin violar las reglas de confidencialidad. El Parlamento se negó a prorrogarla a principios de 2026, y el instrumento expiró el 3 de abril, dejando un vacío legal de varios meses durante el cual el escaneo voluntario no tenía base explícita. La Comisión y el Consejo argumentaban que el vacío ponía en peligro a los niños; los opositores respondían que la caducidad demostraba que el escaneo nunca fue imprescindible. En lugar de reiniciar el proceso, la presidenta del Parlamento reabrió el expediente y lo encauzó hacia una segunda lectura donde bloquearlo exigía la mayoría absoluta, casi imposible - una vía procedimental que los seguidores en vivo del expediente describen como diseñada para agotar a la oposición mediante repetición. Lo que el régimen resucitado cubre realmente
Chat Control 1.0 sigue siendo formalmente voluntario y técnicamente se aplica a comunicaciones sin cifrar o accesibles del lado del servidor. Una enmienda adoptada junto a la votación excluye explícitamente del ámbito a los servicios con cifrado de extremo a extremo. En la práctica, según el análisis de Breyer tras la votación, las plataformas afectadas son mayoritariamente servicios estadounidenses como el correo web, archivos de mensajería antiguos y plataformas que quitaron el cifrado de sus MD. Esa excepción suena tranquilizadora, pero los analistas de privacidad que escriben explicaciones como las visión general del marco Chat Control señalan que la frontera entre cifrado y sin cifrar es una decisión política que puede redibujarse - que es precisamente lo que haría el reglamento permanente. CSAR: septiembre es el punto de decisión
El verdadero premio es el Reglamento contra el Abuso Sexual Infantil (CSAR), apodado Chat Control 2.0, que en su forma más disputada impondría órdenes de detección a los proveedores - incluidos los de cifrado de extremo a extremo, mediante escaneo del lado del cliente en los dispositivos de los usuarios. Cinco rondas de trilogue entre Parlamento, Consejo y Comisión terminaron sin acuerdo; la quinta, el 29 de junio de 2026, colapsó específicamente por el escaneo sin sospecha del tráfico cifrado. Las negociaciones se reanudan en septiembre de 2026 bajo la presidencia entrante, y ambos lados saben que el reloj corre: el régimen temporal expira el 3 de abril de 2028, o cuando llegue la ley permanente, lo que ocurra primero. Proveedores cifrados como Proton enfrentan un escenario duro: o la ley de la UE fuerza un escaneo del lado del cliente que rompe su criptografía, o deben considerar el geo-bloqueo o la retirada. Los activistas advierten que resucitar el régimen voluntario eliminó gran parte del incentivo del Consejo a comprometerse, ya que el escaneo de plataformas sin cifrar avanza mientras tanto. Por qué esto importa para el público de Tor
Es tentador archivar Chat Control bajo política de apps de mensajería y seguir adelante. Sería un error. Los regímenes de escaneo y los regímenes de censura comparten infraestructura y retórica: en cuanto existe un deber legal de inspeccionar el tráfico privado para una categoría de contenido, la maquinaria - bases de datos de hashes, modelos de clasificación, pipelines de reportes - existe para toda categoría que venga después. El escaneo del lado del cliente es funcionalmente indistinguible del malware patrocinado por estados que los esfuerzos de desanonimización llevan años advirtiendo, salvo que lo instalaría la tienda de apps en lugar de un hacker. Y las mismas mayorías que toleran el escaneo de mensajes sin sospecha rara vez dudan cuando se les pide bloquear o fingerprintear la infraestructura de anonimato; hemos documentado cómo los bloqueos nacionales evolucionan de listas dirigidas a filtrado amplio a nivel de protocolo. La lección del 9 de julio es incómoda pero útil: los umbrales procedimentales, las cámaras vacías y los procedimientos de urgencia pueden anular mayorías expresadas, así que los valores predeterminados que preservan la privacidad no pueden depender solo de la política. Los usuarios que necesitan anonimato no deberían esperar a que la legislación se asiente para configurar bridges y transportes de respaldo - ver nuestra guía para conseguir bridges en regiones censuradas - porque la ventana para elegir tus herramientas siempre queda abierta más tiempo que la de conservarlas. El régimen de escaneo corre ahora hasta la primavera de 2028. El trilogue de septiembre decidirá si la versión temporal era el techo o solo el suelo.
